JP4302168B2

JP4302168B2 - 情報処理装置および識別制御方法

Info

Publication number: JP4302168B2
Application number: JP2007331083A
Authority: JP
Inventors: 健波多野
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2007-12-21
Filing date: 2007-12-21
Publication date: 2009-07-22
Anticipated expiration: 2027-12-21
Also published as: EP2073492A1; US20090165093A1; US7793341B2; EP2073492B1; JP2009151717A

Description

本発明は、接続された通信装置の識別技術に係り、特に不正な通信装置の使用を防止することが可能な情報処理装置および識別制御方法に関する。

一般的に、携帯電話機が接続可能な情報端末装置は近年多く利用されてきている。このような情報端末装置の内部に携帯電話機の識別情報を保持し、接続された携帯電話機の識別情報と照合を行い、一致しなかった場合は、接続された携帯電話機をロックすることで使用の制限をかける技術が開示されている（特許文献１参照）。
特開平１１−１６８５７４公報

しかしながら、特許文献１に記載された技術では、識別情報の照合が一致しなかった場合に接続された携帯電話機をロックして使用の制限をかけることしかできない。

そこで、本発明は、接続された通信装置の識別情報が予め登録されている場合に加え、差し替えられた通信装置の識別情報を登録し利用することができる情報処理装置および識別制御方法を提供することを目的とする。

上述した課題を解決するために、本発明の一態様によれば、情報処理装置であって、
筐体と、前記筐体に内蔵された第１の記憶装置と、前記筐体に着脱可能に装着され、第２の記憶装置を備えるとともに、通信回線に接続するための通信装置と、当該情報処理装置の起動の指示を受けると、前記第１の記憶装置に記憶された通信装置の識別情報と、前記第２の記憶装置に記憶された前記通信装置の識別情報とを照合する照合手段と、前記照合手段により、当該情報処理装置の識別情報と前記通信装置の識別情報とが一致しない場合、前記通信装置によって前記通信回線を介して所定のサーバ装置にアクセして判別処理を行い、前記起動の指示が前記所定のサーバ装置からの指示であったと判別された場合は、当該情報処理装置の使用の制限処理を行う制限処理手段と、前記起動の指示が前記所定のサーバ装置からの指示でなかった場合は、前記所定のサーバ装置が記憶する通信装置の識別情報と前記通信装置の識別情報との照合を行い、前記通信装置の使用が不適合となった場合は、当該情報処理装置の起動の制限処理を行う制限処理手段と、前記所定のサーバ装置が記憶する通信装置の識別情報と照合を行い、前記通信装置の使用が適合となった場合は、前記所定のサーバ装置に対し前記通信装置の使用の登録を行う登録手段と、を具備することを特徴とする情報処理装置が提供される。

また、筐体と、前記筐体に内蔵された第１の記憶装置と、前記筐体に着脱可能に装着され、第２の記憶装置を備えた通信回線に接続するための通信装置とを備えた情報処理装置に用いられる識別制御方法であって、前記情報処理装置の起動の指示を受けると、前記第１の記憶装置に記憶された通信装置の識別情報と、前記第２の記憶装置に記憶された前記通信装置の識別情報とを照合し、前記照合された情報処理装置の識別情報と前記通信装置の識別情報とが一致しない場合、前記通信装置によって前記通信回線を介して所定のサーバ装置にアクセして判別処理を行い、前記起動の指示が前記所定のサーバ装置からの指示であったと判別された場合は、前記情報処理装置の使用の制限処理を行い、前記起動の指示が前記所定のサーバ装置からの指示でなかった場合は、前記所定のサーバ装置が記憶する通信装置の識別情報と前記通信装置の識別情報との照合を行い、前記通信装置の使用が不適合となった場合は、前記情報処理装置の起動の制限処理を行い、前記所定のサーバ装置が記憶する通信装置の識別情報と照合を行い、前記通信装置の使用が適合となった場合は、前記所定のサーバ装置に対し前記通信装置の使用の登録を行うことを特徴とする識別制御方法が提供される。

以下、本発明の実施形態について図面を参照しながら説明する。

まず、図１および図２を参照して、本発明の一実施形態に係る情報処理装置の構成について説明する。この情報処理装置は、例えば、ノートブック型パーソナルコンピュータ１０として実現されている。

図１はノートブック型パーソナルコンピュータ１０のディスプレイユニットを開いた状態における斜視図である。本コンピュータ１０は、コンピュータ本体１１と、ディスプレイユニット１２とから構成されている。ディスプレイユニット１２には、ＴＦＴ−ＬＣＤ（Thin Film Transistor Liquid Crystal Display）１７から構成される表示装置が組み込まれており、そのＬＣＤ１７の表示画面はディスプレイユニット１２のほぼ中央に位置されている。

ディスプレイユニット１２は、コンピュータ本体１１に対して開放位置と閉塞位置との間を回動自在に取り付けられている。コンピュータ本体１１は薄い箱形の筐体を有しており、その上面にはキーボード１３、本コンピュータ１０をパワーオン／パワーオフするためのパワーボタン１４、入力操作パネル１５、タッチパッド１６、およびスピーカ１８Ａ、１８Ｂ、ＤＶＤドライブ１１２、３Ｇモジュール（通信装置：後述）２００に内蔵されるＳＭＩカードを収容するＳＩＭ（subscriber identity module）カードスロット２０などが配置されている。

入力操作パネル１５は、押されたボタンに対応するイベントを入力する入力装置であり、複数の機能をそれぞれ起動するための複数のボタンを備えている。

次に、図２を参照して、本コンピュータ１０のシステム構成について説明する。

本コンピュータ１０は、図２に示されているように、ＣＰＵ１０１、ノースブリッジ１０２、主メモリ１０３、サウスブリッジ１０４、ＧＰＵ１０５、ＢＩＯＳ−ＲＯＭ１０９、フラッシュメモリ１１０、ハードディスクドライブ（ＨＤＤ）１１１、ＤＶＤドライブ１１２、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１１６、スピーカ１８Ａ、１８Ｂ、３Ｇモジュール（通信装置）２００等を備えている。

スピーカ１８Ａ、１８Ｂは、コンピュータ１０から再生される音を出力する。

ＣＰＵ１０１は本コンピュータ１０の動作を制御するプロセッサであり、ハードディスクドライブ（ＨＤＤ）１１１から主メモリ１０３にロードされる、オペレーティングシステム、および各種アプリケーション等を実行する。また、ＣＰＵ１０１は、ＢＩＯＳ−ＲＯＭ１０９に格納されたＢＩＯＳ（Basic Input Output System）も実行する。ＢＩＯＳはハードウェア制御のためのプログラムである。

ノースブリッジ１０２はＣＰＵ１０１のローカルバスとサウスブリッジ１０４との間を接続するブリッジデバイスである。ノースブリッジ１０２には、主メモリ１０３をアクセス制御するメモリコントローラも内蔵されている。また、ノースブリッジ１０２は、ＰＣＩＥｘｐｒｅｓｓ規格のシリアルバスなどを介してＧＰＵ１０５との通信を実行する機能も有している。

ＧＰＵ１０５は本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ１７を制御する表示コントローラである。このＧＰＵ１０５によって生成される表示信号はＬＣＤ１７に送られる。

サウスブリッジ１０４は、ＬＰＣ（Low Pin Count）バス上の各デバイス、およびＰＣＩ（Peripheral Component Interconnect）バス上の各デバイスを制御する。また、サウスブリッジ１０４は、ＨＤＤ１１１を制御するためのＩＤＥ（Integrated Drive Electronics）コントローラを内蔵している。

エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１１６は、電力管理のためのエンベデッドコントローラと、キーボード（ＫＢ）１３およびタッチパッド１６を制御するためのキーボードコントローラとが集積された１チップマイクロコンピュータである。このエンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１１６は、ユーザによるパワーボタン１４の操作に応じて本コンピュータ１０をパワーオン／パワーオフする機能を有している。

次に、コンピュータ１０の主要な構成について図３のブロック図を参照して説明する。

３Ｇモジュール２００は、コンピュータ１０に着脱可能に内蔵される。コンピュータ１０のＢＩＯＳ−ＲＯＭ１０９は、接続される３Ｇモジュール（通信装置）２００のＩＤ（識別情報）を予めＩＤ記憶領域１０９ａに保持している。

コンピュータ１０に着脱可能に内蔵される３Ｇモジュール２００は、ＳＩＭカード２００ａおよびＳＩＭカード２００ａのＩＤ（識別情報）を保持するＩＤ記憶領域２００ｂを備えている。ＳＩＭカード２００ａは、契約している携帯電話会社の通信用のサーバ２０２等と通信回線２０１を介して通信を行う。また、サーバ２０２は、３ＧモジュールのＩＤと当該３Ｇモジュールを使用するコンピュータ１０のＩＤとが関連づけられて登録されている。さらにサーバ２０２は、顧客情報や所定の会員のデータベース（ＤＢ）２０２ａを備えている。

次に、ＢＩＯＳ−ＲＯＭが実行する機能について図４のブロック図を参照して説明する。

ＢＩＯＳ−ＲＯＭ１０９は、通信部５０、登録部５１、制御部５３、記憶部５２を備えている。通信部５０は、３Ｇ通信会社の通信回線を介して通信を行う。登録部５１は、ＩＤの照合が一致して使用が許可された通信部５０のＩＤを通信回線を介して３Ｇ通信会社のサーバ２０２に使用の登録を行う。この登録の際は、使用するコンピュータ１０も合わせて登録を行う。記憶部５２は、通信部５０のＩＤを記憶する。制御部５３は、コンピュータ１０の起動の際や動作時に、接続された通信部５０のＩＤをチェックする。すなわち、コンピュータ１０が予め保持している通信部５０のＩＤと、接続された通信部５０のＩＤとを照合する。

次に、本発明の実施形態に係る情報処理装置を適用した識別制御方法について図５のフローチャートを参照して説明する。

ＢＩＯＳ−ＲＯＭ１０９は、コンピュータ１０の起動の指示を受けると（ステップＳ１０１）、現在、接続されている３Ｇモジュール２００のＩＤ記憶領域２００ｂから３Ｇモジュール２００のＩＤを読み出し、さらに、コンピュータ１０のＢＩＯＳ−ＲＯＭ１０９のＩＤ記憶領域１０９ａから予め記憶されている使用の登録がされている３ＧモジュールのＩＤを読み出し、これらのＩＤ同士の照合を行う（ステップＳ１０２）。ＢＩＯＳ−ＲＯＭ１０９により、照合が一致した場合は、コンピュータ１０を通常通り起動させる（ステップＳ１０３）。

一方、ＢＩＯＳ−ＲＯＭ１０９により、照合が一致しなかった場合（例えば、別の国に移動して、その国の３Ｇモジュールを初めて装着した場合等）は、３Ｇモジュール２００により通信回線２０１を介して通信可能なサーバ装置２０２から起動の指示が送信された（３ＧＷａｋｅｕｐ）か否かを判別する（ステップＳ１０４）。ステップＳ１０４で、ＢＩＯＳ−ＲＯＭ１０９により、サーバ装置２０２から起動の指示が送信されたと判別されると（ステップＳ１０４のＹＥＳ）、所定の処理を行う（ステップＳ１０５）。このときの所定の処理は、例えば、「コンピュータ１０が起動しないようにロックを掛ける」、または「シャットダウンする」、「起動（ブート）のみを許可する」、「通常起動する」等が上げられる。これらの処理は、予めＢＩＯＳ−ＲＯＭ１０９等に設定することが可能である。

一方、ＢＩＯＳ−ＲＯＭ１０９により、サーバ装置２０２から起動の指示が送信されていないと判別されると（ステップＳ１０４のＮＯ：例えば電源ボタン１４の押下等）、ＢＩＯＳ−ＲＯＭ１０９は、通信回線２０１を介してサーバ装置２０２にアクセスし、接続された３Ｇモジュール２００が使用に適合するか否かを判別する（ステップＳ１０６：後述の図６のフローチャートを参照）。ＢＩＯＳ−ＲＯＭ１０９によって、接続された３Ｇモジュール２００が使用に適合しないと判別された場合は、所定の処理を行う（ステップＳ１０７）。この際の所定の処理は、ステップＳ１０５と同様の処理を行う。

一方、ＢＩＯＳ−ＲＯＭ１０９によって、接続された３Ｇモジュール２００が使用に適合すると判別された場合は、所定の処理を行う（ステップＳ１０８）。この際の所定の処理は、例えば、サーバ装置２０２に登録されているＩＤのうち、接続された使用に適合すると判別された３Ｇモジュール２００のＩＤおよび使用するコンピュータ１０のＩＤを以前の登録に上書きして更新する。なお、以前の登録に接続された使用に適合すると判別された３Ｇモジュール２００のＩＤおよび使用するコンピュータ１０のＩＤを追加するようにしてもよい。なお、上述したステップＳ１０２、ステップＳ１０４、ステップＳ１０６、での処理は、ＯＳ起動後に行うようにしてもよい。

また、上述したステップＳ１０６において、ＢＩＯＳ−ＲＯＭ１０９は、通信回線２０１を介してサーバ装置２０２にアクセスし、接続された３Ｇモジュール２００が使用に適合するか否かを判別する場合の処理を図６のフローチャートに示した。

サーバ装置２０２は、ＢＩＯＳ−ＲＯＭ１０９からのＩＤの照会のリクエストを受けると（ステップＳ２０１）、サーバ装置２０２のＤＢ２０２ａを検索し、照会のリクエストを受けたＩＤが存在すると（ステップＳ２０２のＹＥＳ）、所定の処理を行う（ステップＳ２０３）。この際の所定の処理は、上述したステップＳ１０８と同様の処理を行う。

また、ステップＳ２０２では、３Ｇモジュール２００の使用の登録を許可するＩＤのリスト（ホワイトリスト）、３Ｇモジュール２００の使用の登録を許可しないＩＤのリスト（ブラックリスト）等を用いる。さらに、以下の項目についても判別を行うことができる。３Ｇモジュール２００のユーザが加入している（３Ｇモジュール２００の通信会社が提供している）所定のサービスと同じサービスに加入して登録しているＳＩＭカードか否かを判別する。所定のサービスと同じサービスに加入して登録していない他のユーザや他の会社が提供しているサービスのユーザとを区別して使用することができる。また、「ＳＩＭカードの所有者のＩＤ」、「同じサービスに登録している会員のＩＤ」、「他人のユーザのＩＤ」等の使用を設定により、使用可能または使用不可能にすることができる。これらのＩＤの判別には、サーバ装置２０２のＤＢ２０２ａに登録されている登録情報を用いて判別を行う。

また、ステップＳ１０７での処理では、単に接続されている３ＧモジュールのＩＤを登録しないようにしてもよいし、接続されている３ＧモジュールのＩＤをブラックリストに登録するようにしてもよい。さらに、ステップＳ１０７で古い３ＧモジュールのＩＤを削除する場合、古い３Ｇモジュール２００のＩＤを一時的に記憶しておき、次回、同じ３Ｇモジュール２００が同じコンピュータ１０に装着されたときに、以前に登録されていた通信モジュールとして、サーバ装置２０２への通信無しで使用の登録を許可することもできる。

本発明の実施形態によれば、接続された通信装置の識別情報の照合が一致した場合は、容易に、接続サーバに利用登録を行うことができる。さらに、登録されている通信モジュールだけではなく、ユーザが差し替えた通信モジュールを安全にかつ自動的に登録することができ、利便性と安全性の両方を実現することができる。

なお、本発明は、上述した実施形態そのままに限定されるものではない。本発明は、実施段階では、その要旨を逸脱しない範囲で構成要素を変更して具現化できる。

また、上述した実施形態に開示されている複数の構成要素を適宜に組み合わせることで、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

本発明の一実施形態に係る情報処理装置を示す斜視図。本発明の一実施形態に係る情報処理装置の構成例を概略的に示すブロック図。本発明の一実施形態に係る情報処理装置の主要な構成例を概略的に示すブロック図。ＢＩＯＳ−ＲＯＭの機能を示した概念図。本発明の一実施形態に係る識別制御方法を説明するためのフローチャート。本発明の一実施形態に係る識別制御方法を説明するためのフローチャート。

符号の説明

１８Ａ、１８Ｂ…スピーカ、５０…再生部、５１…測定部、５２…記憶部、５３…制御部、１０１…ＣＰＵ、１０３…主メモリ、１０６…サウンドコントローラ、１０９…ＢＩＯＳ−ＲＯＭ、１１１…ＨＤＤ、２００…３Ｇモジュール、２００ａ…ＳＩＭカード、１０９ａ、２００ｂ…ＩＤ記憶領域、２０２…サーバ装置、２０２ａ…ＤＢ

Claims

情報処理装置であって、
筐体と、
前記筐体に内蔵された第１の記憶装置と、
前記筐体に着脱可能に装着され、第２の記憶装置を備えるとともに、通信回線に接続するための通信装置と、
当該情報処理装置の起動の指示を受けると、前記第１の記憶装置に記憶された通信装置の識別情報と、前記第２の記憶装置に記憶された前記通信装置の識別情報とを照合する照合手段と、
前記照合手段により、当該情報処理装置の識別情報と前記通信装置の識別情報とが一致しない場合、前記通信装置によって前記通信回線を介して所定のサーバ装置にアクセして判別処理を行い、前記起動の指示が前記所定のサーバ装置からの指示であったと判別された場合は、当該情報処理装置の使用の制限処理を行う制限処理手段と、
前記起動の指示が前記所定のサーバ装置からの指示でなかった場合は、前記所定のサーバ装置が記憶する通信装置の識別情報と前記通信装置の識別情報との照合を行い、前記通信装置の使用が不適合となった場合は、当該情報処理装置の起動の制限処理を行う制限処理手段と、
前記所定のサーバ装置が記憶する通信装置の識別情報と照合を行い、前記通信装置の使用が適合となった場合は、前記所定のサーバ装置に対し前記通信装置の使用の登録を行う登録手段と、
を具備することを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記登録手段は、前記通信装置の識別情報が当該情報処理装置とは別の情報処理装置での使用として登録されていた場合は、前記別の情報処理装置での使用の登録に換えて前記通信装置の識別情報を登録することを特徴とする情報処理装置。
請求項２に記載の情報処理装置において、
前記通信装置の識別情報を登録後に、前記通信装置の識別情報を前記第１の記憶装置に記憶することを特徴とする情報処理装置。
請求項１に記載の情報処理装置において、
前記所定のサーバ装置が記憶する通信装置の識別情報は、使用の許可を行う通信装置の識別情報のリストおよび使用の許可を行わない通信装置の識別情報のリストのうちいずれか１つであることを特徴とする情報処理装置。
筐体と、前記筐体に内蔵された第１の記憶装置と、前記筐体に着脱可能に装着され、第２の記憶装置を備えた通信回線に接続するための通信装置とを備えた情報処理装置に用いられる識別制御方法であって、
前記情報処理装置の起動の指示を受けると、前記第１の記憶装置に記憶された通信装置の識別情報と、前記第２の記憶装置に記憶された前記通信装置の識別情報とを照合し、
前記照合された情報処理装置の識別情報と前記通信装置の識別情報とが一致しない場合、前記通信装置によって前記通信回線を介して所定のサーバ装置にアクセして判別処理を行い、前記起動の指示が前記所定のサーバ装置からの指示であったと判別された場合は、前記情報処理装置の使用の制限処理を行い、
前記起動の指示が前記所定のサーバ装置からの指示でなかった場合は、前記所定のサーバ装置が記憶する通信装置の識別情報と前記通信装置の識別情報との照合を行い、前記通信装置の使用が不適合となった場合は、前記情報処理装置の起動の制限処理を行い、
前記所定のサーバ装置が記憶する通信装置の識別情報と照合を行い、前記通信装置の使用が適合となった場合は、前記所定のサーバ装置に対し前記通信装置の使用の登録を行うことを特徴とする識別制御方法。
請求項５に記載の識別制御方法おいて、
前記登録は、前記通信装置の識別情報が前記情報処理装置とは別の情報処理装置での使用として登録されていた場合は、前記別の情報処理装置での使用の登録に換えて前記通信装置の識別情報を登録することを特徴とする識別制御方法。
請求項６に記載の識別制御方法において、
前記通信装置の識別情報を登録後に、前記通信装置の識別情報を前記第１の記憶装置に記憶することを特徴とする識別制御方法。
請求項５に記載の識別制御方法おいて、
前記照合は、前記情報処理装置の起動後にも行うことを特徴とする識別制御方法。
請求項５に記載の識別制御方法おいて、
前記所定のサーバ装置が記憶する通信装置の識別情報は、使用の許可を行う通信装置の識別情報のリストおよび使用の許可を行わない通信装置の識別情報のリストのうちいずれか１つであることを特徴とする識別制御方法。